ISO50001能源体系认证ISO15189认证

ISO45001 体系推行步骤 阶段 文件制定与发行 1.任命管代，任命员工代表 2.成立推行小组，确定EHS体系组织构架3.方针确立，目标指标确定 4.体系文件机构确立，程序文件清单制定 5.管理手册编写，发布 6.程序文件编写并发行 7.制定修改制度类文件并培训发行 第二阶段 体系运行1.其他相关方资料的收集 2.法律法规的识别与评价3.危险源的识别与评价 4.职业危害因素的识别与检测5.年度职业卫生，，特种设备，大楼防雷接地，消防等检测 6.有职业危害作业人员，未成年工定期体检报告7.重大危险源的管控8.急救设施，急救药箱的配备 9.应急预案的制定，培训，演练 10.劳保用品的采购，发放，佩戴，设施设备必要的防护措施 11.危险化学品的管理 12.职业危害标示的张贴 13.目标达成和未达成对策14.新改扩建项目评估和验收（有新改扩建项目时） 15.职业相关培训教育和记录 第三阶段 内审以及管理评审1.内审员资格认定 2.内审实施3.管理评审 第四阶段 体系维持和持续改进1.各程序文件和制度的持续实施 2.各程序文件和制度的不断优化 IATF 16949 体系推行步骤 一、赣州兴国准备阶段1.1 领导决策，统一思想 公司 领导作出IATF16949贯标和认证的决策，任命管理者代表，授权其按IATF16949推行小组。 1.2 设立IATF16949推行小组 小组成员须懂专业技术、赣州兴国同城质量管理，具有较强的分析能力及文字能力，一般为各部门的骨干。应为小组配备辅助人员，进行打字、赣州兴国本地文件传递等工作。 1.3 编制工作计划 应包含宣传教育、赣州兴国培训人员、赣州兴国体系分析、赣州兴国标准条款的选择、赣州兴国附近过程展开、赣州兴国附近责任分派、赣州兴国本地文件编制和体系建立等方面。计划中应明确各工作项目的承担部门和完成期限。 1.4 学习培训 a.管理人员应了解标准的由来、赣州兴国本地掌握标准的主要内容和用途、赣州兴国附近理解贯标的意义。 b.IATF16949推行小组应对系列标准有较的掌握，掌握标准的选择、赣州兴国附近剪裁和应用方法。 c.普通员工学习IATF16949基础知识。 二、赣州兴国附近质量体系设计2.1 制定质量方针，确定质量目标。 2.2 确定质量管理体系应包含的IATF16949条款。 根据产品的特点和客户要求对IATF16949的条款进行取舍必要时做必要的补充。 2.3 公司现状诊断。 将公司现有质量体系的要求与选取的IATF16949的有关要求进行对照，找出它们之间的差距，进而确定需进行修改的内容。 2.4 质量责任分配及资源配备。 a.根据需要对组织结构进行调整； b.将各项质量活动责任分配落实到各职能部门，编制职能分配矩阵表。 c.识别资源要求，配置必需的资源。为了实现IATF16949标准要求，应确保质量体系拥有必需的资源，对短缺的资源应及时地进行补充。 三、赣州兴国附近确定要编制的文件清单3.1 整理现有的各类质量体系文件，并与IATF16949的条款进行对照，以确定要新编与修订的文件清单。 3.2 ?编写指导性文件。 就质量体系文件的要求、赣州兴国同城内容、赣州兴国本地格式作出规定。 3.3? 制定文件编写计划 针对需要编写的文件，制定编写计划、赣州兴国附近规定： a.编写、赣州兴国本地讨论、赣州兴国同城审核、赣州兴国本地批准的人员 b.编写、赣州兴国当地讨论、赣州兴国当地审核、赣州兴国当地批准的进度、赣州兴国同城要求和完成日期。 四、赣州兴国同城文件编写、赣州兴国同城讨论、赣州兴国同城审核与批准4.1?各部门完成文件制作4.2 按照计划进行跨部门评审4.3 完成文件的批准? 五、赣州兴国当地质量体系的实施运行5.1试运行前的培训； 5.2试运行前的准备； 5.3宣布试运行。 将质量体系由不完善到完善，由不配套到配套，由不习惯到习惯，由没有记录到记录完整，由不符合到符合过渡。试运行中的问题应及时采取措施，从而保证质量体系正常的运行。 6? 内部质量管理体系审核请输入正文 六、赣州兴国当地内部质量管理体系审核认证前至少进行一次内审，对审核中的不合格项采取纠正措施加以解决。 七、赣州兴国管理评审认证前至少进行一次管理评审，确保质量管理体系的充分性、赣州兴国当地适宜性和有效性。 八、赣州兴国本地审核认证8.1 向认证机构提交质量手册及有关文件。 8.2 ?认证机构评定公司的体系文件对不符合的地方进行修正或补充。 8.3 ?预审：通过预审，可以使员工对认证过程有所了解，减少神秘感和恐惧心理及减少正式认证时的风险。 8.4? 正式现场审核 a.首次会议； b.现场参观； c.现场检查、赣州兴国本地开具不合格报告； d.内部评定； e.末次会议。 九、赣州兴国当地对审核中的不合格项采取纠正措施9.1 制订纠正措施计划并实施； 9.2 对纠正措施的有效性并给出结论 IATF16949体系是一个很大的体系，如果你对IATF16949没有足够的了解，建立起来是有相当大的难度的，里边会涉及到很多问题。 以下是给你列出的IATF16949第二阶段审核所需资料清单： a. 质量手册。 b. 程序文件。 c. 公司所识别的过程模式图及过程清单（三种类型COP,SP,MP）。 d. 所识别流程与条文的关系，请记录于附件表格中； e. 对应各流程所制定的目标的一览表，及其过去12月的绩效/趋势图。 f. 文件的清单或一览表。 g. 客户特别规定的清单或一览表，及其文件(与过程的矩阵)。 h. 客户所提供的绩效信息或成绩表，及客户满意度调查的结论报告。 i. 客户抱怨的一览表及相关资料。 j. 内部审核结果及报告。 k. 合格内部审核员的清单或一览表。 l. 管理审查计划、赣州兴国当地报告。 m. 事先确认公司每一个厂址的员工数、赣州兴国附近生产班次及其时间。 n. FMEA(包括DFMEA，如有需要时)。如果你所在的公司还需要推行其它ISO体系，也不用着急，看看下面这个ISO体系的推行通用流程，根据它来设计你需要推行体系的具体推行计划吧！ ISO体系推行通用流程 一、赣州兴国附近体系策划阶段（P）?准备阶段 1.成立推行小组1) 任命管理者代表（非必须）2) 组建体系推行团队体系推行团队成员应为各部门主管或业务骨干为主的，并且能保证相对充足的时间来完成推行过程中的各项活动。 2.体系诊断和分析公司现有体系状况与将要建立的体系要求之间的差异有哪些？哪些活动需要新建立，哪些需要废除，哪些可以优化和整合等，体系诊断的目的是为制定推行计划提供依据。 3.制定推行计划体系推行的各项工作应采用甘特图的形式反映，推行负责人应时刻关注推行进度是否按照计划实施。推行计划一般包括以下内容：体系诊断（现状调查、赣州兴国本地识别）、赣州兴国附近成立ISO推行小组并组织相关培训、赣州兴国附近体系文件结构策划、赣州兴国附近程序文件编写、赣州兴国附近质量手册编写、赣州兴国当地三阶文件编写、赣州兴国同城体系文件审查发布、赣州兴国当地体系文件宣传培训、赣州兴国附近系统试运行、赣州兴国本地内部稽核培训、赣州兴国 次内稽会议、赣州兴国同城管理审查会议、赣州兴国补审（关于内部审核和管理评审）、赣州兴国质量体系完善和改进、赣州兴国认证申请、赣州兴国同城现场审核、赣州兴国附近外审不合格项纠正、赣州兴国附近拿到。 4.召开启动大会体系推行启动大会参与人员应包括：管理者代表、赣州兴国同城 管理者（职位越高越好）、赣州兴国当地体系涉及的所有部门负责人、赣州兴国当地推行组成员。启动大会上应说明体系推行的时间安排，重要的时间节点，以及简单介绍各推行活动的大概内容。 5.标准培训介绍将要推行的管理体系标准知识，此处可以和内审员培训一起开展，培训讲师可以是公司内部人员也可以请外部机构。（1） 全员贯标培训（ISO9000标准知识为主）（2） 管理层培训（管理者职能为主）（3） 质量管理层培训（有关质量的各项文件、赣州兴国记录、赣州兴国当地作业方法为主）（4） 基层员工培训（质量意识、赣州兴国本地体系流程、赣州兴国如何按体系要求作业为主）（5） 文件编写小组培训（体系文件编写为主）对ISO小组的成员进行培训，由ISO推行小组组长对成员进行培训（有些是请咨询公司进行外部培训）。通过培训宣传，让全公司上下都感受到推行ISO现在已经开始，形成一种氛围。同时让成员清楚ISO推行过程中所做哪些工作，每个人的工作内容，怎么配合总体进度，遇到问题通过什么途径解决等等。 6.规范组织架构按照体系的管理范围，重新梳理公司的组织架构，并规定各部门职责。 7.明确体系方针和目标如果已有体系方针和目标，应评审其适宜性，如没有应建立。 8.过程识别分析、赣州兴国同城识别和确定组织内输入与输出都直接与外部顾客相关的过程（顾客导向过程）以及实现这些过程所需要的支持过程和管理过程。 9.文件编写培训该培训的目的使文件编写人了解文件格式、赣州兴国同城文件编号、赣州兴国当地文件控制等要求，避免文件的频繁修订。 ?文件建立阶段1.制定文件编写计划按照推行总计划制定文件编写计划，将需要新增或修订的文件分配到各编写人员，规定具体的完成日期。一是确定整个体系文件的编写计划及进度，二是确定质量管理体系文件内容（要编哪些程序，哪些规范，有什么表单等）。一般情况下，已经成立有一段时间的公司，各类表单及流程都已经完善，收集起来即可。但如果刚成立的公司则需全部整套文件进行编写，这样任务很重， 的办法就是参照同行业中其它企业的体系文件。 2.文件编写按照文件编写计划对文件进行编写、赣州兴国本地修订，包括但不限于以下文件：a) 手册文件（如质量手册、赣州兴国当地环境手册等）b) 程序文件c) 三级文件（作业规范、赣州兴国本地工艺规程等）d) 各级文件涉及的表格、赣州兴国标签格式等体系文件有几个方面需确定：1. 质量手册、赣州兴国本地程序文件封面；2.质量手册、赣州兴国程序文件、赣州兴国当地规范的内页格式＜包括表头样式、赣州兴国文件层次（目的、赣州兴国同城适用范围、赣州兴国定义、赣州兴国本地职责、赣州兴国附近程序、赣州兴国同城质量记录、赣州兴国相关文件、赣州兴国当地附录）、赣州兴国附近字体格式（包括字体大小、赣州兴国本地字体类型、赣州兴国当地行距、赣州兴国当地首行缩进等）；3.程序文件修订页格式；4. 的方式是编写一份《体系文件编写导则》，规定好相关内容。 3.文件评审所有的文件必须经评审才能发行，参与评审的人员为该文件涉及的各部门责任人，评审的结果是文件所有争议的地方得以解决。 4.文件会签文件编写完后，应先确认文件格式和编号是否符合要求，然后提交给相关授权人审核和批准。注意以下事项：检查各文件的格式是否符合要求；检查各文件的内容是否符合标准要求；检查各文件之间的是否冲突、赣州兴国当地关联内容是否衔接得上；对应的表单及相关支撑性文件是否合理；质量手册要作为审查的重点。文件发布时要严格按照文件管理程序进行管理。 5.文件受控与发行 二、赣州兴国同城试运行阶段（D）?文件培训与实施阶段 1.文件培训文件编写人安排文件涉及的所有人参加培训，力求使文件的要求让所有人理解并执行。 2.文件实施各部门各文件使用人按文件规定的要求实施相关活动，必要时，寻求文件编写人进行现场指导，实施过程中要求的记录应予以保存。 3.文件实施效果确认文件编写人或指定人员应对文件实施的状况进行确认，出现与文件规定不符的情况时，应及时要求责任人改善或修订文件。 ?内审员培训内审员应参加审核技能的培训，应具备的技能知识有：过程方法内审能力、赣州兴国本地审核的策划、赣州兴国本地体系标准审核要点、赣州兴国当地不符合项判定、赣州兴国同城改进措施/验证、赣州兴国附近审核员的素质、赣州兴国同城案例分析。培训完后，应对内审员进行合格内审员资格认定，并签发合格内审员资格，所有合格内审员应汇总成合格内审员清单。 三、赣州兴国附近检查与改进阶段（C,A）?内部审核 体系试运行一段时间后，按照总推行计划的时间安排实施内部审核。本次审核应全过程、赣州兴国当地全部门、赣州兴国同城全场所和班次对质量管理体系进行审核，以验证体系的符合项和有效性。 内审员按照审核实施计划、赣州兴国当地内审检查表规定的检查内容，通过交谈、赣州兴国本地查阅文件、赣州兴国现场检查、赣州兴国当地调查验证等方法收集客观证据并逐项实事求是地记录，记录应清楚、赣州兴国当地易懂、赣州兴国本地，便于查阅和追溯；应准确、赣州兴国附近具体，如文件名称、赣州兴国合同号、赣州兴国附近记录的编号、赣州兴国设备的编号、赣州兴国当地报告的编号和工作岗位等。审核时，审核员应及时与被审核方沟通和反馈审核中的发现，并对事实证据进行确认。 内部审核要严格按照内部审核程序。具体内容及步骤如下：1、赣州兴国附近编写年度内部审核计划；2、赣州兴国本地编写当次内部审核计划；3、赣州兴国本地分发当次内部审核计划到各相关部门（一般须提前一周时间）；4、赣州兴国本地编写内部审核检查表；5、赣州兴国附近实施内部审核（首次会议、赣州兴国本地现场审核、赣州兴国末次会议）；6、赣州兴国本地填写内部审核不符合报告及内部审核分布表（包括条款及部门）；7、赣州兴国同城内部审核结案报告。 内审报告是内审活动结束后出具的一份关于内审结果的正式文件，审核报告应如实反映本次管理体系审核的方法、赣州兴国附近审核过程情况、赣州兴国本地观察结果和审核结论。 审核报告内容：审核的目的、赣州兴国附近范围、赣州兴国同城方法和依据；审核组成员、赣州兴国本地受审部门；审核实施情况（包括审核的日期、赣州兴国审核过程概况简述等）；审核发现问题的描述和不符合项统计分析；对存在的主要问题的分析及改进意见；上次审核主要不符合项纠正情况；审核中有争议问题及处理建议；审核结论（对质量管理体系运行状况的综合评价，评价实施管理体系的有效性和符合性，肯定优点，指出不足，作出审核结论）；审核报告的批准及发放范围。 ?管理评审由 管理者主持，针对管理体系运行的适宜性/有效性/充分性进行评审。管理评审活动主要包括以下活动：年度管理评审计划（跟年度内部审核计划差不多，只是周期为一年一次，间隔不能大于12个月）、赣州兴国附近当次管理评审计划、赣州兴国本地管理评审会议通知单（在做管理评审前一周送达相关部门，以便于其准备相关资料）、赣州兴国管理评审输入报告、赣州兴国各部门运作情况报告、赣州兴国各部门相关质量目标（包括分目标）达成情况统计、赣州兴国同城管理评审输出报告。 ?改进内审不符合项以及管理评审输出的改善项目应按拟定的改善计划进行，对改善效果应及时确认和关闭。审核结束后，各部门对审核发现的不符合项和体系中存在的薄弱环节，进行分析研究找出原因，制定纠正、赣州兴国同城和改进措施计划，明确完成日期并组织实施。内审员按计划对受审核部门所采取的纠正措施进行评审、赣州兴国附近验证，并对纠正结果进行判断、赣州兴国附近评价和记录。 ?体系预审（外部认证机构）外部预审的目的是为了确认企业的管理体系与标准要求之间是否存在较大的差距，符不符合认证条件，企业的认证工作是否已准备就绪等。如未准备好，可能会推迟认证日期或不予认证。 四、赣州兴国当地认证阶段? 阶段认证审核（文件审核） 文审一般较现场审核提前，就是把自己公司的质量管理体系文件给认证公司，提交其审核。本阶段主要确认企业是否按照标准的要求建立了相应的文件；一些重要的过程是否按照文件的要求在实施；企业的绩效指标是否在统计、赣州兴国当地分析和改善等。现场审核前，认证公司会把相关的审核计划发到受审公司，受审公司做好外审准备工作，包括接待等。 ?第二阶段认证审核（现场审核）认证机构对组织的所有过程、赣州兴国附近部门、赣州兴国同城场所、赣州兴国同城班次和支持场所进行现场审核，现场了解作业流程是否与程序文件相符，所用的图纸、赣州兴国指导书、赣州兴国本地标准是否为 版本，现场的区域划分产品状态的标识是否清晰，产品的可追溯性是否清晰，对发现的证据进行判定，开出不符合项报告。二阶段审核的关键是审核组能否结合过程审核的内在联系，从整体上对组织的管理体系运行情况做出准确的判断。通过一阶段审核，审核组基本了解组织的生产服务过程、赣州兴国同城过程业绩、赣州兴国附近生产服务存在的主要风险及管理层对认证审核的期望等，二阶段审核计划可以包含部门和过程，主要关注以下几点：①对设计开发、赣州兴国附近生产服务、赣州兴国当地销售、赣州兴国附近采购管理（含仓库管理）、赣州兴国当地检验、赣州兴国资源（设备）管理、赣州兴国附近人事管理、赣州兴国附近方针目标管理、赣州兴国本地风险管理等过程的控制实施现场审核。②确认每个过程及支持性子过程的输入、赣州兴国同城输出是否充分、赣州兴国准确。③其策划的职责权限、赣州兴国当地过程目标、赣州兴国附近资源配置、赣州兴国工艺方法、赣州兴国本地作业环境等是否与实际生产（服务）相符合。④是否对相关过程进行检查。⑤发现不合格如何处置。⑥是否落实相应改进措施等。 ?改进企业对认证机构开出的不符合项按其规定时间回复纠正措施以及改善证据。纠正必须包括：原因分析、赣州兴国附近纠正、赣州兴国附近纠正措施等。如果没有严重不符合项，一般情况下纠正的日期是一周到30天时间。 ?签发认证机构对企业提交的不符合项纠正措施报告进行确认，适当时，会到现场进行确认，符合要求后拟定签发体系认证。 ?后续的监督审核通常，认证机构会在接下来的 年、赣州兴国本地第二年进行监督审核，确认体系的维持状况，每三年一个循环，重新签发体系。除定期监督审核外，在获证方质量管理体系发生重大变化、赣州兴国本地产品发生重大质量事故、赣州兴国当地顾客投诉涉及质量管理体系或认证依据发生变化时，认证公司将增加监督审核次数；根据 要求实施 辑查审核或非例行监督审核。俗话说“打江山难守江山更难”，体系也是如此，后续的维护才是重要的，这些离不开公司全员的支持与理解。

组织在绩效评价上需要关注的部分有合规性评价、内部审核、管理评审等方面的要求。需要监视和测量的内容包括满足法律法规要求和其他要求的程度；与所辨识的危险源、风险和机遇相关的活动和运行；实现组织职业目标的进展情况；运行控制和其他控制的有效性；适用时，为确保结果有效而所采用的监视、测量、分析和评价绩效的方法；组织评价其职业绩效所依据的准则；何时应实施监视和测量；何时应分析、评价和沟通监视测量的结果。组织应保留适当的文件化信息作为监视、测量、分析和评价绩效的结果证据；记录有关测量设备的维护、校准或验证。 合规性评价是重要的评价标准之一，组织需要建立、实施和保持用于法律法规要求和其他要求的合规性进行评价。确定实施合规性评价的频次和方法；评价合规性并在需要时采取措施；保持对其关于法律法规要求和其他要求的合规状况的认识和理解；保留合规性评价结果的文件化信息。 组织进行内部审核也是重要的评价之一，职业管理体系是否符合：组织自身的职业管理体系要求，包括职业方针和职业目标；本标准的要求；职业管理体系是否得到有效实施和保持。审核的方案应考虑相关过程的重要性和以往审核结果的情况下，策划、建立、实施和保持包含频次、方法、职责、协商、策划要求和报告的审核方案；规定每次审核的审核准则和范围；选择审核员并实施审核，以确保审核过程的客观性和公正性；确保向相关管理者报告审核结果；确保向工作人员及代表以及其他相关方报告相关的审核结果；采取措施。以应对不符合和持续改进其职业绩效；保留文件化信息，作为审核方案是实施和审核结果的证据。 管理者应按照策划的时间间隔对组织的职业管理体系进行评审，以确保其持续的适应性、充分性和有效性。以往管理评审采取措施的状况；与职业管理体系相关的内容和外部议题的变化，包括：相关方的需求和期望；法律法规要求和其他要求；风险和机遇；职业方针和职业目标的实现程度；职业绩效方面的信息，包括以下方面的趋势：事件、不符合、纠正措施和持续改进；监视和测量的结果；对法律法规要求和其他要求的合规性评价的结果；审核结果；工作人员的协商和参与；风险和机遇；保持有效的职业管理体系所需资源的充分性；与相关方的有关沟通；持续改进的机会。任何对职业管理体系变更的需求；所需资源；措施；改进职业管理体系与其他业务过程融合的机会；对组织战略方向的任何影响。 职业管理体系的改进？ 组织应确定改进机会，并实施必要的措施，以实现其职业管理体系的预期结果。为了达到预期的结果。组织应建立、实施和保持包括报告、调查和采取措施在内的过程，以确定和管理事件和不符合。当事件或不符合发生时，组织应：及时对时间和不符合做出反应，并在适用时采取措施予以控制和纠正以及处置后果。 在工作人员的参与和其他相关方的参加下，通过下列活动，评价是否采取纠正措施以导致时间或不符合的根本原因，防止时间或不符合再次发生或在其他场合发生。需要调查的部分有调查事件或评审不符合；确定导致时间或不符合的原因；确定类似时间是否曾经发生过，不符合是否存在，或他们是否可能会发生。在适当时，对现有的职业风险其他风险的评价进行评审；按照控制层级和变更管理，确定并实施任何所需的措施，包括纠正措施；在采取措施前，评价与新的或变化的危险源相关的职业风险；评审任何采取措施的有效性，包括纠正措施；在必要时，变更职业管理体系。 纠正措施应与事件或不符合所产生的影响或潜在影响相适应。组织应保留文件化信息作为以下方面的证据包括：事件或不符合的性质以及所采取的任何后续措施；任何措施和纠正措施的结果，包括其有效性。组织应就此文件化信息与相关工作人员及其代表和其他的相关方进行沟通。保持和保留文件化信息作为持续改进的证据。 职业管理体系认证对组织中人员以及工作相关的伤害和损害的形成了具体的体系指导通过建立、实施和保持职业管理体系，以改进、危险源并尽可能降低职业风险、利用职业机遇，以及应对与其活动相关的职业管理体系不符合。 通过职业管理体系认证达到持续改进职业绩效；满足法律法规要求和其他要求；实现职业目标

ISO20000认证的关键点 1. 确保各项服务管理计划均有实施凭证 服务管理计划凭证指的是服务管理政策、计划和方法以及任何与这些相关的行动的审计凭证。大多数这些关于服务管理计划和操作的凭证应该存在于正式的文档，确保各项工作都在按照计划进行实施。 2. 文档管理规范 针对文档创建和管理的过程来保证各流程服务特性被恰当的描述。 3. 各类文档的存档方式 为确保已有凭证的可用性，需要建立起一套将各类文档保护起来的备份策略。 ISO 20000认证关键点 服务管理中的服务支持人员应该具备由适当的培训所支持的工作能力。组织应该对每个服务管理角色定义必要的能力，并保证个人能意识到他们自己的工作对整个服务上下的重要性以及对服务品质完成的必要性。组织应该提供培训或采取行动来满足这些需要，并实施行动有效性的评估。 组织应该开发和加强员工工作的专业能力。在征召新人的过程中，应该针对职位的描述、服务管理目标和整个服务质量目标检查职位申请人的情况有效性，确定申请人的特长、弱点和潜在能力。为了安置新的或扩展服务的员工，使用新技术，安排服务管理人员开发项目团队，不断计划和填补由于人员周转造成的缺口。员工应该在服务管理相关领域得到训练，应该开发他们的团队工作和领导技能。对每个人的训练记录以及训练的说明应该被保留。 文档管理 概述 每一个组织都希望结合自身特色有效管理和实施所有IT服务所需的方针和框架，这就意味着需要制定恰当合理的管理政策、计划，用以规范、细化相关的活动，使管理使命、目标得以落实。这些管理政策、计划、活动记录将以文档作为载体进行保存，并在实施过程中指导服务开展，成为落实服务管理政策、计划的保障和检验实施效果的依据。 文档管理(Documentation Management)是针对文档创建和管理的过程，用以确保服务特性、管理政策、计划被适时的、恰当的描述，以便控制和管理与质量体系有关的文档资料，确保对质量管理体系有效运行起重要作用的各个场所都能得到和使用相应体系文档的有效版本。 以下是文档管理相关的一些概念： 受控文档：指按组织管理要求进行审批、登记、分发并能确保收回、销毁的文档。受控文档需要对文档的版本进行严格控制，确保文件的 有效性。一般来说这些文档是长期使用并始终处于修改和换版状态的，如组织的规章制度。 质量文档：质量体系要求的各流程各种类型文件和记录所要求的形成文件的过程和程序、要求的记录，以确保服务管理的有效计划、运行和控制，包括以任何形式或类型的媒体作为载体的文件化的服务管理方针和计划、文件化的服务等级协议、方法、流程、流程控制记录等。 文档访问控制：文档访问控制实质上是对文档访问者使用受控文档的限制，它决定是否允许访问者对不同类型的文档进行借阅、更新、发布等操作。并通过制度及工具确保只有经授权的用户，才允许对相应的文档进行相关操作。 目标 文档管理的目的在提供服务管理政策、计划和方法以及任何与这些相关的行动的凭证，以达到有效管理和实施IT服务的政策和框架这一目标。为达到这一目标需要通过以下几个方面来实现： (1) 完善组织的质量文档管理，控制和管理与质量体系有关的文档资料，确保对质量管理体系有效运行起重要作用的各个场所都能得到和使用相应体系文档的有效版本。 (2) 建立不同类型文件和记录的编制、评审、批准、保持、销毁和控制的程序和职责。 (3) 满足组织文档内容管理需求，包括建立组织文档体系架构，规范组织文档命名规则，对不同类别的文档的生命周期进行分类管理，包括文档生成、文档更新、文档发布、文档借阅、文档销毁； (4) 完善文档备份机制以确保文档的可用性，并针对不同类型的文档进行分级分类的信息管理，文档访问控制信息、防止信息泄露。 有效的文档管理可以改善IT服务提供者的管理难度，推动质量体系的落地、促进各流程工作的开展。 与其他流程的关系 文档管理工作是质量体系实施中所不可缺少的一部分，从一定意义上讲，ISO 20000的实施就是制定策略及计划，按照计划实施，生成文档、讨论文档并终确定文档的一系列过程。当然，ISO 20000实施绝不是就是“纸上谈兵”，这里所说的文档包含的内容非常广泛，其中有很多是服务管理方针和计划、文件化的服务等级协议、方法等，但更加关键的是，这些文档中还包括流程和流程控制记录等，当具体工作和活动执行过后，文档就成了审计的凭证。所以，我们可以说，文档管理与ISO 20000各个流程都息息相关，其专业化程度可以是反映整个ISO 20000管理水平的一个侧面。 文档访问控制需按照信息管理流程要求进行对文档进行分级，并对不同分级的文档进行权限管理，控制文档的访问者，确保信息。 活动和过程 1. 文档分类 文档分类可从多个角度进行，包括从保存介质上的分类、从内容上的分类、从使用范围的分类等。 一般来说，文档从内容上分类可分为管理文档、技术文档；从保存介质上分，可分为纸质文档、电子文档；从使用范围来分可分为公开使用、内部使用等。 不同的文档分类方式，对于文档管理的意义也是不同的，例如对文档内容的分类，旨在建立文档知识体系架构，一方面通过统一规划的文档架构能清晰地对已有的各个流程的进展情况进行管理、跟踪、审计，另一方面文档分类也可指导组织的知识体系建立，是组织整体管理思路的展现。而从文档使用范围的分类则提出了对文档访问控制的要求。 2. 文档控制 受控文档的审批、发布、发放、分发、更改、保管和作废过程中应符合信息管理流程的相关要求。受控文档应做好版本管理，以保证需要文档者获得 版本文档。 (1) 文档的编写、审核、批准 文档需按文档编写规范进行编写，文档内容在发布前须经相关负责人审核以规范文档格式，确保文档准确、恰当地描述管理政策、计划，确保文档内容的真实性。经审核的文档由负责人批准后可进行发布。 (2) 文档发布 文档由文档撰写/修改者提交，经由相关责任人批准后统一、集中的发布在相关处所。为使阅览者得到和使用相关文档的有效版本，文档需进行统一的发布管理以保证文档发布版本的 性。 (3) 文档的归档控制 各类文档由文档管理员根据内容、年度、部门等情况定期进行归档。 (4) 文档阅览 组织根据信息管理流程对文档进行分级，对文档及文档的历史版本进行访问控制，设定各类文档的访问列表，并通过工具的使用确保文档被适当保护的同时也要方便阅览者阅览文档。 (5) 文档更改/销毁 文档由原文档编制人或相关管理人员进行修改，经负责人审核批准后进行发布，替换老版本。 纸质文档更改后的文档按该文档发放清单逐次回收更替原文档；文档更改除特别批准外，一律采用以旧换新方法进行。回收文档的文档需进行统一的保管，机密文件应集中销毁。 (6) 文档权限管理 文档权限管理又称文档访问控制，各类受控文档需按照信息管理流程要求进行分级，并对不同分级的文档进行权限管理，控制文档的访问者，确保信息。文档权限管理包括对文档阅览、文档上载、文档修改、文档审批等权限的集中管理。 (7) 文档的修订 文档不是封闭的、静止的，随着业务发展、技术更新，文档需要不断地修订，保持其有效性，以适应不断变化的管理需求。秉承PDCA的管理理念，对文档，特别是质量体系文档提出在规定时间内至少修订一次的要求，整理文档修订计划，检验落实情况，督促文档及时修订，确保文档的有效性。 (8) 制定文档命名规范 文档的规范化程度反映出文档管理的水平，规范化首先需要对文档进行内容分类，概括同类文档的共同点，以此作为文档规范化、模板化的依据。文档规范化、模板化有利于对文档进行分类管理，通过经验累积分析找出各类文档的不足之处。文档命名规范属于文档规范化的一部分，制定文档命名规范需要跟据组织需求对文档进行分类，不同类别的文档使用相应的命名规范，便于文档的查找，并为文档的分类管理奠定了坚实的基础。 流程控制 1. 文档管理流程的角色定义、职责 (1) 文档管理员 负责管理各类文档，拟定文档修订计划，根据管理要求对各类文档进行分级，设置不同级别文档的权限。组织可根据自身特点设一个或多个文档管理员管理文档。 (2) 文档审核员 负责文档合规性管理及审计。 2. 管理工具 (1) 电子化的文档管理平台 文档分散为文档管理带来许多问题，包括文档查找、文档版本控制、文档管理等。组织建立起文档管理平台后，可通过集中文档、统一管理的方式，在平台上共享各类工作文档，提高了文档的使用频率，使文档发挥出 的效用。完善的备份机制，全文检索功能，文档版本控制的功能，文档电子审批功能，文档归档功能，信息权限管理功能等等，为组织提供了、便捷的文档处理中心，提高了文档的及时性和准确性。 (2) 制度评审体制 为保证各类流程管理制度及时更新，组织须规范规章制度建设活动，建立和完善规章制度体系，制定流程管理制度更新计划，定期组织制度评审会，对流程拟新增发布、修订、合并及废止的规章制度进行评审。制度评审会对流程管理制度的合规性、合理性、严密性和操作性进行评估，并及时废止失效的制度，确保各流程管理制度能及时优化，同时通过制度评审会，组织内部对各流程管理制度达成一致的见解，为管理流程的落实做好铺垫。 (3) 关键指标KPI指标的设置 文档管理成功与否在于两点：其一是否建立合理的文档管理体系。文档管理体系可通过规范各类文档的定义，规范文档的编写，定义各项工作的可交付文档，以此来检查各项工作的开展情况，也便于对文档的日常维护和查找。当然，合理的文档管理体系不是一朝一夕能够建成的，需要长期累积，并在实施中不断完善，适应不断变化的管理要求。 文档管理另一个要求就是能够控制和管理与质量体系有关的文档资料，确保对质量管理体系有效运行起重要作用的各个场所都能得到和使用相应体系文档的有效版本；为保证各管理流程根据实际工作情况整理修订流程管理文档，文档管理需在每年制定详细的文档修订计划，以此督促各流程文档在规定期限内至少修订一次，并以此作为文档管理流程的KPI值，例如ISO 20000管理文档中的一、二、三级文档在一年内的修订率达到。